Eseguire l'upgrade di un'azienda

Una risorsa Enterprise lega un'organizzazione al tuo provider EMM. È possibile associare più associazioni aziendali a una singola organizzazione per semplificare gli ambienti EMM di test e QA o implementare EMM regionali separati.

Le associazioni possono essere di due tipi:

• Un account Google Play gestito per l'azienda, creato da un amministratore IT con un account Gmail.
• Un dominio Google Enterprise gestito, creato da un amministratore IT utilizzando il suo indirizzo email di lavoro (nell'ambito del nuovo percorso di registrazione consigliato).

Il collegamento delle aziende a un dominio Google gestito è ora l'impostazione predefinita per l'API Play EMM e viene vivamente consigliato.

I vantaggi dell'utilizzo di un dominio Google gestito per un amministratore IT includono:

• Maggiore sicurezza e gestibilità per le credenziali dell'amministratore IT quando si accede utilizzando un indirizzo di lavoro anziché un account Gmail.
• È possibile associare e gestire più istanze EMM dallo stesso dominio Google gestito.
• È possibile gestire più prodotti e servizi Google con lo stesso accesso dell'amministratore IT.
• Il recupero dell'account è più semplice sia per gli account amministratore sia per quelli utente in un dominio Google gestito.

Per gli utenti, l'associazione delle aziende a un dominio Google gestito offre diversi vantaggi, tra cui:

• Semplifica l'accesso degli utenti consentendo loro di accedere con il proprio indirizzo email di lavoro sui dispositivi Android.
• Consente servizi aggiuntivi, tra cui l'accessoSSO, Google Workspace e Gemini sui dispositivi gestiti.
• Consente esperienze cross-device, tra cui la sincronizzazione di Chrome, la condivisione di file tra dispositivi, il trasferimento delle riunioni tra dispositivi e altro ancora.

Questa guida descrive come eseguire l'upgrade di un account Google Play gestito per l'azienda (creato con un account Gmail) a un dominio Google gestito per l'azienda.

Tipi di upgrade

Esistono due meccanismi per eseguire l'upgrade di un account Google Play gestito per le aziende.

• Iniziato da EMM: le soluzioni EMM utilizzano le API per eseguire query sul tipo di associazione e offrono un modo per consentire a un amministratore IT di avviare l'upgrade per le associazioni idonee utilizzando un pulsante o un elemento UX simile direttamente dalla console.
• Avviato dall'iframe della versione gestita di Google Play: gli amministratori IT dell'organizzazione possono avviare la procedura di upgrade dall'iframe della versione gestita di Google Play.

Indicazioni per gli EMM

I passaggi che seguono sono vivamente consigliati per i fornitori EMM, in modo da riconoscere quando avviene un upgrade, supportare gli upgrade avviati dall'EMM e dall'iframe e presentare le informazioni aggiornate sull'azienda all'amministratore IT.

1. Configurare le notifiche Pub/Sub

Ti consigliamo vivamente di registrarti per le notifiche Pub/Sub per ricevere un avviso quando viene eseguito l'upgrade di un'azienda. Abbonati a EnterpriseUpgradeEvent con l'ID dell'azienda di ogni organizzazione associata per monitorare gli eventi di upgrade. Cerca upgradeStateSucceeded per indicare che l'upgrade è riuscito.

Poiché gli upgrade possono avvenire utilizzando sia il flusso avviato dall'EMM sia l'iframe della versione gestita di Google Play, le notifiche Pub/Sub consentono agli EMM di monitorare entrambi i metodi e di intraprendere azioni che potrebbero includere:

• Aggiornare i dati di contatto nella UI, rimuovere il vecchio account Gmail e aggiornare il nuovo administrator[].email per l'azienda di cui è stato eseguito l'upgrade.
• Rimozione dei messaggi che chiedono agli amministratori IT di eseguire l'upgrade, al termine dell'upgrade.

La stessa notifica Pub/Sub viene utilizzata per gli upgrade avviati da EMM e per quelli avviati da iframe.

2. Metodi di upgrade

Flusso di upgrade avviato da EMM

Consigliamo vivamente ai fornitori EMM di implementare il flusso avviato dall'EMM. Gli amministratori IT che avviano un upgrade utilizzando questo flusso (in genere da una console EMM) verranno reindirizzati a un URL che offre un'esperienza di upgrade simile a quella del flusso avviato tramite iframe, ma all'amministratore IT non verrà chiesto di accedere al suo account Gmail esistente. In questo modo, la procedura di upgrade viene abbreviata e semplificata e viene fornita un'opzione di upgrade anche per i clienti che non hanno accesso all'account Gmail utilizzato inizialmente per eseguire il collegamento dell'azienda.

• Il primo passaggio della procedura di upgrade consiste nel determinare il tipo di azienda e se è idonea per l'upgrade. Per determinare il tipo di azienda, chiama enterprises.get e ricevi "enterpriseType": String. Le imprese di tipo managedGooglePlayAccountsEnterprise sono idonee per l'upgrade. Per le aziende di tipo managedGoogleDomain è stato eseguito l'upgrade o sono state create utilizzando un'email di lavoro e quindi non sono idonee per l'upgrade.
• Per le aziende idonee, genera un URL di upgrade aziendale utilizzando enterprises.generateEnterpriseUpgradeURL.
• Dopo aver generato l'URL di upgrade, implementa un pulsante (o un elemento UI simile) che incorpori l'URL che gli amministratori IT utilizzeranno per avviare la procedura di upgrade. Questo pulsante o un elemento simile deve essere mostrato solo per le aziende idonee all'upgrade.
• Ti consigliamo di fornire indicazioni all'amministratore IT, spiegando la procedura di upgrade e incoraggiando i clienti a eseguire l'upgrade. Consulta (o inserisci un link diretto a) questo articolo del Centro assistenza per informazioni rivolte ai clienti sugli upgrade.

Nota: assicurati di mostrare il pulsante di upgrade (o un elemento della UI simile) solo ai ruoli di amministratore IT autorizzati a avviare l'upgrade. Poiché all'amministratore IT non vengono chieste le credenziali Gmail del proprietario dell'azienda, qualsiasi amministratore a cui viene presentato l'URL di upgrade potrà eseguire l'upgrade.

Esempio di API EMM di Google Play in Python:

# Enterprise ID
ENTERPRISE_ID = "LC01056q4j"

response =
msa_service.enterprises().get(enterpriseId=ENTERPRISE_ID).execute()
enterprise_type = response['enterpriseType']

# Generates an enterprise upgrade URL if the enterprise is a managed Google Play Accounts enterprise
if (enterprise_type != "managedGooglePlayAccountsEnterprise"):
  response = esa_service.enterprises().generateEnterpriseUpgradeUrl(
      enterpriseId=ENTERPRISE_ID
  ).execute()
  print(response['url'])

Flusso di upgrade avviato da iframe

I provider EMM devono conoscere il flusso che gli amministratori IT incontreranno quando avviano un upgrade dall'iframe della versione gestita di Google Play:

• Gli amministratori IT vedranno un banner nella parte superiore dell'iframe per le versioni gestite di Google Play per le aziende che li informa che sono idonei per l'upgrade a un dominio Google gestito. L'amministratore IT ha la possibilità di avviare l'upgrade o chiudere il banner per posticipare la notifica. Se viene chiuso, il banner verrà visualizzato nuovamente dopo 30 giorni.

• Se un amministratore IT decide di iniziare l'upgrade, gli verrà chiesto di accedere con il suo account proprietario di account Google Play gestiti per l'azienda esistente (in genere l'indirizzo Gmail utilizzato per eseguire il vincolo dell'azienda in origine). Questo passaggio conferma che l'amministratore dispone dei diritti per avviare l'upgrade di questa associazione Google Play gestita per l'azienda.

• Dopo aver eseguito l'accesso, all'amministratore verrà chiesto di fornire il suo indirizzo email di lavoro. Se è già un amministratore di un dominio Google gestito con privilegi sufficienti, potrà utilizzare quell'account per completare i passaggi di upgrade. Se non esiste già un dominio Google gestito verificato per quel nome di azienda, l'amministratore IT verrà guidato nella creazione di un dominio.

Nota: il dominio Google gestito creato in questo passaggio sarà un team con indirizzo email verificato. In un secondo momento, l'amministratore IT dovrà verificare il dominio utilizzando il DNS per sbloccare tutte le funzionalità del dominio Google gestito.

• Al termine dell'accesso o della procedura per creare un account amministratore del dominio Google gestito, all'amministratore IT verrà chiesto di confermare l'intenzione di eseguire l'upgrade a un dominio Google gestito. Al termine di questo passaggio verrà visualizzata una schermata di conferma e l'amministratore potrà consultare un articolo del Centro assistenza o accedere alla Console di amministrazione Google.

3. Dopo l'upgrade riuscito

Dopo aver ricevuto una notifica Pub/Sub di un upgrade aziendale, puoi optionally call enterprises.get per confermare il tipo di vincolo da impostare su managedGoogleDomain. L'ID dell'azienda rimane invariato rispetto a quello precedente all'upgrade.

Dopo l'upgrade, le soluzioni EMM devono rimuovere eventuali messaggi mostrati nella console che incoraggiano gli utenti a eseguire l'upgrade dell'azienda.

L'indirizzo Gmail dell'amministratore IT (administrator[].email) verrà replaced da un nuovo indirizzo email di lavoro dell'amministratore IT.

Anche il campo enterprise name verrà modificato durante l'upgrade per riflettere il nome del dominio Google gestito.

Nota: tutti i dati di contatto (ad es. l'indirizzo Gmail) per il binding associato in precedenza vengono eliminati al termine dell'upgrade. Se l'organizzazione vuole aggiornare i dati di contatto, deve farlo nella Console di amministrazione del dominio Google gestito ora associato.